まあそうだよねという。いくらホワイトハッカーを抱えてようと経営がセキュリティを軽視するならどうしようもない
やっぱり人間が一番の脆弱性。特にセキュリティに対して理解が無い経営者。
2年間放置は『後手』じゃなくて経営層によるただの意図的な放置じゃん
2年半も前の予見どおり。ホワイトハッカーの持ち腐れとはこのこと。
❮GMO・不正侵入問題❯
一行で直せるコードを放置した理由って何？もしかしてわざと大問題にして自撮りをアップして注目されて喜ぶため？？？？？？
犯人のサイトは潰されたし、あとは風化待ちでしょ
ワンマン社長が原因じゃん
そんなもの「分かっていて」未だにGMOの看板下で働くホワイトハッカー（笑）が200人強いるんだぜ。しがみつかないと他社に転職できない名ばかりしか集まってないんだろ。慢性人手不足なのに。
うーむ
サイバーノーガードの費用対効果がわかるのはこれからですね。
大企業のCEOがそんな素人みたいな間抜けなわけないでしょ。この状況を見越しての「仕込み」だったんだよ。おかげで名前と顔は売れた😎
経営者の不作為、怠慢。任務懈怠責任でもって株主代表訴訟だ！
ほんとにござるかあ？って程度に日経の記事なんて信用できんやろ。知ってて放置より知らなくて放置の方がありそうやろ
犯人が逮捕されるまであらゆる手を尽くしますみたいな断固たる態度を示せば示すほどうすら寒いという
信じられない。アホなのかな。
「2年も時間があったのに社長を始めとした経営層に納得の行く説明をしなかったハッカーチームが悪い」とか？
G社は数値や事実を積極的に公表するが、都合の良いものばかりという印象がある。情報の見せ方に偏りがあるから信用できない。
規模は違えど、福島原発と一緒。トップが責任取る必要ある。
とうとう報道もされたね。隠蔽されたままにならず良かった。
ホワイトハッカーを抱えていると豪語しても活用できてない。マヌケか。経営層がセキュリティを軽視してる悲劇
AIもハッカーもなんも関係ないんだよなぁ
技術が優れていても使い方によってホワイトハッカーにもブラックハッカー（クラッカー）にもなるという前提でいえば、自覚を持って日本全体に脆弱性を撒き散らした集団ってむしろ後者なのでは…？
セキュリティ指摘しても放置されるのあるある。「経営判断」なのでしょうけども
まあ、そうだよね。としか、あの社長見ていればわかる。
GMO本体はどうしようもないから、イエラエの信頼だけは回復させる狙いの記事かな？
まぁ戦前から"兵卒一流、下士官二流、将官三流"などと上層ほど無能であることを揶揄されてきたお国柄ではある。ピーターの法則が他の先進国より強く作用しているのかねと
幹部にゲロった人いるのね。まぁあんな感じじゃ人心掌握もできないよね。
それより、何でこの数ヶ月その会社と協力できなかったかだね。まあでもシステムたくさんあるからか。
こういうのに対応してもきっとタイピング数が増えないから評価されないんだろうなあ
子会社のGMOサイバーセキュリティといえば、自社サイト https://gmo-cybersecurity.com/ でphp2shellの対応ができずに、簡易版ホームページを未だに表示しているところですよ。さんざんイキっておいてこの程度のこともできない組織
どれだけいい道具を揃えようが使う人間がアレだと意味がないというとても良い実例
社長以下経営陣が一番のセキュリティホールなの、あるあるすぎる(ぇ
脆弱性もなにも設定1行書き換えるだけのことをいちいち社長に判断仰いでないですぐやれよ無能、って犯人に煽られてましたけどね
これがセキュリティの一番難しいところ。経営にとっては余計なコストとしか認知されてない。
セキュリティに投資せず脆弱性を突かれた後に吠える駄目経営者の鏡。
どれだけ優秀なセキュリティ部隊を持っていても上がアホだと意味がない事例
脆弱性は把握してるが社内リソースや外部連携の問題でそのままになっているところはたくさんある。今後はシステム保守に今までの１０倍以上人も金もかけないと安全に運用できない。それに収益構造を合わせられるか。
「GMO幹部によると、脆弱性を修正するにはシステム全体の刷新が必要だったものの、十分な対応が取られなかったという」→ハッカーによると1行書き換えるだけだったんじゃないの？糞な取材
こういうのが起こりがちな現場って、人とコストに余裕がなくて、いつも何かに振り回されていて設計と運用がおざなりになっているイメージがある。運用改善も積み重ね。余白も必要だよ。
セキュリティエンジニアとかいうこれから売り手市場になるはずの人材なのに経歴にGMOってあるだけで転職厳しくなりそう
意外と歴史ある会社なので、これもJTC仕草と考えれば
“システムの抜本的な見直しを求めたものの十分な対応がなされずに被害を招いた。”
なのにあんなにイキったこと言ってりゃ嫌われるわな
子会社や内部から指摘があっても目先の利益優先で危ないまま動かし続け、ユーザーが被害を受けたら「国が能動的に対策を！」と他責にするだけの気楽な仕事です。 故意に無策だった経営者に刑事罰与えたほうが効果が
ホワイトハッカーが悔しがるニュースとか、報道関係にいくらばらまいてるのやら
世間の流れでハッカーのせいにしようとしてるけど、お前らのシステムやアプリの設定がカスだということを認識しろ。社内の優秀なメンバーが警告してもTOPがサイコパスの自己顕示欲バカだからこうなる。潰れろ。
ふと日本大学の危機管理学部を思い出した。
決定権を握っている人に勝てる技術屋はいないよね。
やっぱAIは悪くなくて使う人間が馬鹿だとこうなるんだな
これを他山の石として政府は自国の情報機密防衛や拒否能力の底上げをぜひお願いしたい。という話に持っていくことも理論的には言えるよね
ホワイトハッカーがいると言えば宣伝になるから言っておこう、くらいしか考えてないんだろうね。ガワだけで中身はうつろな企業。
2年間も放置していて、熊谷社長は「攻撃者にその間隙を突かれた」などと言い訳したわけか。随分と大きな間隙ですね
まぁ、セキュリティに普段からコストを割かない予算を付けない会社はあるんだよね…部署にもよるが/残念だがGMOらしさ溢れるニュースだな、とは思う。改修はコストがかかるからね
専門的にはリスク受容ってやつですね。リスクは認識しているが低減（脆弱性対応をする）や移転（保険に入るなど…今回の件では有効ではなさそう）、回避（そもそも証券会社サービスをやめるとか）のいずれもしない
今回のセキュリティ事案がこの指摘の関係者なのではと若干考えてしまうんよ、脅迫の仕方や例のサイトみてるとね。身代金をせしめるのが目的のプロはやらんやり方なんすよね。／NHKなんで開いてもないけどコメント。
ある程度の規模の会社の場合、自身の範囲以外はタッチしない、見て見ぬふりが割と普通だと思う。その放置のツケはユーザーが払うんだけどね。
後手、、？
勿体ない。宝の持ち腐れだよ。裏口に鍵が取り付けられてないって指摘に、裏通りから入ってくる人なんて居ないよ的な反応だったのだろうか。よくリリースしたな。俺が担当なら修正するまで通さないが。
これで国に対策を！なんて言ってたのねー同情の余地ないだろ。その行為すら衆目を逸らす狡猾な手段だし被害者ヅラで世論を味方につけようとしたのね。TVスポンサーだからみんな擁護してくれると。汚い会社だよ昔から
利益を追い求めた結果、失うものが多すぎるな。攻撃されるまでわからなかった方がマシだったな
GMOイエラエは三菱UFJ銀行と合弁会社作ってるが同じテイタラクなんだろか
セキュリティはハッカー云々の話でないことが本当によくわかる。エセIT経営者の滑稽さよ。
経営陣の責任は重大。特に熊谷な。前から株主に支持されてないんだから退陣求む。AIがどうのこうのは関係ない。そもそもこの件はさほど高度なレベルのものでもない。いまだに記者会見も開かないのは極めて異常だ。
抜本的見直し(1行消すだけ) “子会社のセキュリティー企業が2024年4月にシステムの欠陥(脆弱性)を指摘していたことがGMO幹部への取材でわかった。システムの抜本的な見直しを求めたものの十分な対応がなされず..”
インターポール
「GMOインターネットグループのサービスが不正アクセスを受けた問題」「脆弱性を指摘したのは、子会社のGMOサイバーセキュリティbyイエラエ（東京・渋谷）。同社は22年2月にGMOの傘下に入った」
まあそんなもんだろうなと思う。
不正侵入はそこからではないとか抗弁しそう。
200人のホワイトハッカーが外部告発もせずセキュリティホールを残す。日本の技術者倫理の教科書に載せるべき事件。
このような杜撰な状況で国に動的サイバー防御しろとは、面の皮が厚すぎる。
セキュリティチームなんてどこ行ってもあまり変わらないのでな。結局経営者の胸先三寸。誰も実際には、セキュリティ専門家の言うことは聞かない。CISOなら別だが。そうじゃないのは起業するだけ。
“持ち株会社の熊谷正寿会長兼社長は25日の個人ブログで「対応の深度とスピードが十分ではなく、攻撃者に間隙を突かれた」と説明していた。”？？？いっぺん「間隙」の意味を辞書で引かはったほうがええんちゃいます
親会社ガチャ失敗じゃん
GMOに限らずどこも対応後手後手なのだが、システムを止める(=休業する、売り上げが下がる)ことに対してリスクがとれなくて優先順位を見誤っている。24時間連続稼働前提のビジネスケースそのものが危うい。
ホワイトハッカーというマーケティング用語を前面に押し出すことで、国から仕事をゲットすることしか興味ないんだろうな
あらー
老害コメントになりますけど『やっぱり源流がインターキューだよな』って気持ち
システムの抜本的な見直しを求めても十分な対応をされなかった。
ダメじゃん
犯人の話の中で、直すの大変そうなのは「ADを単層で運用」 と「fcwsusで全部繋げてる」かな。でも「すぐ直せる単純な設定ミスだ」と言ってる「RDP設定ミス」「特権アカウントの流用」は見つけられなかった？（本文未読）
人、それを放置という
“子会社のセキュリティー企業が2024年4月にシステムの欠陥（脆弱性）を指摘していたことがGMO幹部への取材でわかった。システムの抜本的な見直しを求めたものの十分な対応がなされずに被害を招いた”
胃が痛い話だ
こいつら怪しいな
これはもうマネジメント層は逃げられないですね...
多少サービスを使えばこういう会社であることは感じ取れたし、個人としては関わらないようにしてたけど、案の定内部の声も通らないような体質だったんだな。
ずっと思ってたけどホワイトハッカーって外部から侵入してわざわざ善行を行うハッカーを指す言葉であって組織の内部の情シス担当に使う言葉じゃないよなぁ
最近までセキュリティ対策はカネにならないが経営者の共通認識だったしな
経営層の脆弱性…
GMO不正侵入、システム脆弱性を2年前に把握 子会社指摘も対策後手 - 日本経済新聞
まあそうだよねという。いくらホワイトハッカーを抱えてようと経営がセキュリティを軽視するならどうしようもない
やっぱり人間が一番の脆弱性。特にセキュリティに対して理解が無い経営者。
2年間放置は『後手』じゃなくて経営層によるただの意図的な放置じゃん
2年半も前の予見どおり。ホワイトハッカーの持ち腐れとはこのこと。
❮GMO・不正侵入問題❯
一行で直せるコードを放置した理由って何？もしかしてわざと大問題にして自撮りをアップして注目されて喜ぶため？？？？？？
犯人のサイトは潰されたし、あとは風化待ちでしょ
ワンマン社長が原因じゃん
そんなもの「分かっていて」未だにGMOの看板下で働くホワイトハッカー（笑）が200人強いるんだぜ。しがみつかないと他社に転職できない名ばかりしか集まってないんだろ。慢性人手不足なのに。
うーむ
サイバーノーガードの費用対効果がわかるのはこれからですね。
大企業のCEOがそんな素人みたいな間抜けなわけないでしょ。この状況を見越しての「仕込み」だったんだよ。おかげで名前と顔は売れた😎
経営者の不作為、怠慢。任務懈怠責任でもって株主代表訴訟だ！
ほんとにござるかあ？って程度に日経の記事なんて信用できんやろ。知ってて放置より知らなくて放置の方がありそうやろ
犯人が逮捕されるまであらゆる手を尽くしますみたいな断固たる態度を示せば示すほどうすら寒いという
信じられない。アホなのかな。
「2年も時間があったのに社長を始めとした経営層に納得の行く説明をしなかったハッカーチームが悪い」とか？
G社は数値や事実を積極的に公表するが、都合の良いものばかりという印象がある。情報の見せ方に偏りがあるから信用できない。
規模は違えど、福島原発と一緒。トップが責任取る必要ある。
とうとう報道もされたね。隠蔽されたままにならず良かった。
ホワイトハッカーを抱えていると豪語しても活用できてない。マヌケか。経営層がセキュリティを軽視してる悲劇
AIもハッカーもなんも関係ないんだよなぁ
技術が優れていても使い方によってホワイトハッカーにもブラックハッカー（クラッカー）にもなるという前提でいえば、自覚を持って日本全体に脆弱性を撒き散らした集団ってむしろ後者なのでは…？
セキュリティ指摘しても放置されるのあるある。「経営判断」なのでしょうけども
まあ、そうだよね。としか、あの社長見ていればわかる。
GMO本体はどうしようもないから、イエラエの信頼だけは回復させる狙いの記事かな？
まぁ戦前から"兵卒一流、下士官二流、将官三流"などと上層ほど無能であることを揶揄されてきたお国柄ではある。ピーターの法則が他の先進国より強く作用しているのかねと
幹部にゲロった人いるのね。まぁあんな感じじゃ人心掌握もできないよね。
それより、何でこの数ヶ月その会社と協力できなかったかだね。まあでもシステムたくさんあるからか。
こういうのに対応してもきっとタイピング数が増えないから評価されないんだろうなあ
子会社のGMOサイバーセキュリティといえば、自社サイト https://gmo-cybersecurity.com/ でphp2shellの対応ができずに、簡易版ホームページを未だに表示しているところですよ。さんざんイキっておいてこの程度のこともできない組織
どれだけいい道具を揃えようが使う人間がアレだと意味がないというとても良い実例
社長以下経営陣が一番のセキュリティホールなの、あるあるすぎる(ぇ
脆弱性もなにも設定1行書き換えるだけのことをいちいち社長に判断仰いでないですぐやれよ無能、って犯人に煽られてましたけどね
これがセキュリティの一番難しいところ。経営にとっては余計なコストとしか認知されてない。
セキュリティに投資せず脆弱性を突かれた後に吠える駄目経営者の鏡。
どれだけ優秀なセキュリティ部隊を持っていても上がアホだと意味がない事例
脆弱性は把握してるが社内リソースや外部連携の問題でそのままになっているところはたくさんある。今後はシステム保守に今までの１０倍以上人も金もかけないと安全に運用できない。それに収益構造を合わせられるか。
「GMO幹部によると、脆弱性を修正するにはシステム全体の刷新が必要だったものの、十分な対応が取られなかったという」→ハッカーによると1行書き換えるだけだったんじゃないの？糞な取材
こういうのが起こりがちな現場って、人とコストに余裕がなくて、いつも何かに振り回されていて設計と運用がおざなりになっているイメージがある。運用改善も積み重ね。余白も必要だよ。
セキュリティエンジニアとかいうこれから売り手市場になるはずの人材なのに経歴にGMOってあるだけで転職厳しくなりそう
意外と歴史ある会社なので、これもJTC仕草と考えれば
“システムの抜本的な見直しを求めたものの十分な対応がなされずに被害を招いた。”
なのにあんなにイキったこと言ってりゃ嫌われるわな
子会社や内部から指摘があっても目先の利益優先で危ないまま動かし続け、ユーザーが被害を受けたら「国が能動的に対策を！」と他責にするだけの気楽な仕事です。 故意に無策だった経営者に刑事罰与えたほうが効果が
ホワイトハッカーが悔しがるニュースとか、報道関係にいくらばらまいてるのやら
世間の流れでハッカーのせいにしようとしてるけど、お前らのシステムやアプリの設定がカスだということを認識しろ。社内の優秀なメンバーが警告してもTOPがサイコパスの自己顕示欲バカだからこうなる。潰れろ。
ふと日本大学の危機管理学部を思い出した。
決定権を握っている人に勝てる技術屋はいないよね。
やっぱAIは悪くなくて使う人間が馬鹿だとこうなるんだな
これを他山の石として政府は自国の情報機密防衛や拒否能力の底上げをぜひお願いしたい。という話に持っていくことも理論的には言えるよね
ホワイトハッカーがいると言えば宣伝になるから言っておこう、くらいしか考えてないんだろうね。ガワだけで中身はうつろな企業。
2年間も放置していて、熊谷社長は「攻撃者にその間隙を突かれた」などと言い訳したわけか。随分と大きな間隙ですね
まぁ、セキュリティに普段からコストを割かない予算を付けない会社はあるんだよね…部署にもよるが/残念だがGMOらしさ溢れるニュースだな、とは思う。改修はコストがかかるからね
専門的にはリスク受容ってやつですね。リスクは認識しているが低減（脆弱性対応をする）や移転（保険に入るなど…今回の件では有効ではなさそう）、回避（そもそも証券会社サービスをやめるとか）のいずれもしない
今回のセキュリティ事案がこの指摘の関係者なのではと若干考えてしまうんよ、脅迫の仕方や例のサイトみてるとね。身代金をせしめるのが目的のプロはやらんやり方なんすよね。／NHKなんで開いてもないけどコメント。
ある程度の規模の会社の場合、自身の範囲以外はタッチしない、見て見ぬふりが割と普通だと思う。その放置のツケはユーザーが払うんだけどね。
後手、、？
勿体ない。宝の持ち腐れだよ。裏口に鍵が取り付けられてないって指摘に、裏通りから入ってくる人なんて居ないよ的な反応だったのだろうか。よくリリースしたな。俺が担当なら修正するまで通さないが。
これで国に対策を！なんて言ってたのねー同情の余地ないだろ。その行為すら衆目を逸らす狡猾な手段だし被害者ヅラで世論を味方につけようとしたのね。TVスポンサーだからみんな擁護してくれると。汚い会社だよ昔から
利益を追い求めた結果、失うものが多すぎるな。攻撃されるまでわからなかった方がマシだったな
GMOイエラエは三菱UFJ銀行と合弁会社作ってるが同じテイタラクなんだろか
セキュリティはハッカー云々の話でないことが本当によくわかる。エセIT経営者の滑稽さよ。
経営陣の責任は重大。特に熊谷な。前から株主に支持されてないんだから退陣求む。AIがどうのこうのは関係ない。そもそもこの件はさほど高度なレベルのものでもない。いまだに記者会見も開かないのは極めて異常だ。
抜本的見直し(1行消すだけ) “子会社のセキュリティー企業が2024年4月にシステムの欠陥(脆弱性)を指摘していたことがGMO幹部への取材でわかった。システムの抜本的な見直しを求めたものの十分な対応がなされず..”
インターポール
「GMOインターネットグループのサービスが不正アクセスを受けた問題」「脆弱性を指摘したのは、子会社のGMOサイバーセキュリティbyイエラエ（東京・渋谷）。同社は22年2月にGMOの傘下に入った」
まあそんなもんだろうなと思う。
不正侵入はそこからではないとか抗弁しそう。
200人のホワイトハッカーが外部告発もせずセキュリティホールを残す。日本の技術者倫理の教科書に載せるべき事件。
このような杜撰な状況で国に動的サイバー防御しろとは、面の皮が厚すぎる。
セキュリティチームなんてどこ行ってもあまり変わらないのでな。結局経営者の胸先三寸。誰も実際には、セキュリティ専門家の言うことは聞かない。CISOなら別だが。そうじゃないのは起業するだけ。
“持ち株会社の熊谷正寿会長兼社長は25日の個人ブログで「対応の深度とスピードが十分ではなく、攻撃者に間隙を突かれた」と説明していた。”？？？いっぺん「間隙」の意味を辞書で引かはったほうがええんちゃいます
親会社ガチャ失敗じゃん
GMOに限らずどこも対応後手後手なのだが、システムを止める(=休業する、売り上げが下がる)ことに対してリスクがとれなくて優先順位を見誤っている。24時間連続稼働前提のビジネスケースそのものが危うい。
ホワイトハッカーというマーケティング用語を前面に押し出すことで、国から仕事をゲットすることしか興味ないんだろうな
あらー
老害コメントになりますけど『やっぱり源流がインターキューだよな』って気持ち
システムの抜本的な見直しを求めても十分な対応をされなかった。
ダメじゃん
犯人の話の中で、直すの大変そうなのは「ADを単層で運用」 と「fcwsusで全部繋げてる」かな。でも「すぐ直せる単純な設定ミスだ」と言ってる「RDP設定ミス」「特権アカウントの流用」は見つけられなかった？（本文未読）
人、それを放置という
“子会社のセキュリティー企業が2024年4月にシステムの欠陥（脆弱性）を指摘していたことがGMO幹部への取材でわかった。システムの抜本的な見直しを求めたものの十分な対応がなされずに被害を招いた”
胃が痛い話だ
こいつら怪しいな
これはもうマネジメント層は逃げられないですね...
多少サービスを使えばこういう会社であることは感じ取れたし、個人としては関わらないようにしてたけど、案の定内部の声も通らないような体質だったんだな。
ずっと思ってたけどホワイトハッカーって外部から侵入してわざわざ善行を行うハッカーを指す言葉であって組織の内部の情シス担当に使う言葉じゃないよなぁ
最近までセキュリティ対策はカネにならないが経営者の共通認識だったしな
経営層の脆弱性…